신뢰할 수 있는 도메인에만 외부 공유 허용하기

명시된 경우를 제외한 모든 Google Workspace, Cloud ID, G Suite 버전에서 지원됨

사용자가 회사 또는 학교 외부의 특정 조직에만 공유하도록 허용합니다. 신뢰할 수 있는 도메인의 허용 목록에 조직의 도메인을 추가한 다음 사용자의 공유 설정을 선택합니다.

참고: 허용 목록에 추가된 도메인은 Google Workspace를 사용하고 도메인 인증을 받아야 합니다.

신뢰할 수 있는 도메인에서 사용할 수 있는 서비스

  • Google Drive: 사용자는 허용 목록에 있는 도메인과 파일을 공유할 수 있습니다.
  • 클래스룸: 도메인을 허용 목록에 추가하면 사용자가 허용 목록에 추가된 도메인의 수업에 참여할 수 있으며 허용된 도메인의 사용자가 내 수업에 참여할 수 있습니다.
  • Google Chat: 신뢰할 수 있는 도메인의 사용자는 조직의 사용자와 채팅할 수 있습니다. Google Workspace 버전에 따라 사용자는 신뢰할 수 있는 도메인의 사용자가 포함된 일대일 메시지 또는 스페이스를 만들고 참여할 수 있습니다. Enterprise Starter에서는 지원되지 않습니다.
  • Looker Studio: 조직의 사용자는 허용 목록에 있는 도메인의 애셋에 액세스할 수 있습니다.

허용 목록 작동 방식

신뢰할 수 있는 모든 도메인에 하나의 허용 목록 사용하기

  • 하나의 허용 목록에 신뢰할 수 있는 도메인이 모두 포함됩니다. Drive, Sites, 클래스룸, Chat, Looker Studio에서는 동일한 허용 목록을 사용합니다.
  • Google 그룹스의 그룹에 문서를 공유할 때는 허용 목록 도메인 정책이 확인되지 않습니다. 한 그룹에 속한 사용자들이라도 각자 다른 도메인에 속할 수 있으며 따라서 서로 다른 공유 정책이 적용될 수 있습니다. 이러한 다양성으로 인해 특정 문서에 액세스할 수 있는 사용자를 확인하기가 어렵습니다.

    예를 들어 사용자가 허용된 도메인에 없는 그룹과 문서를 공유하는 경우, 해당 그룹의 구성원이 제한된 그룹 권한으로 인해 문서를 보거나 공유할 수 없어도 경고가 표시되지 않습니다.

도메인 가이드라인

  • 기본 도메인, 보조 도메인, 도메인 별칭 또는 하위 도메인을 추가할 수 있습니다.
  • 허용 목록에 도메인 별칭과 하위 도메인을 포함하여 최대 5,000개의 도메인을 추가할 수 있습니다.
  • Google Workspace 계정은 사용자와 공유한 Drive 파일에 액세스하려면 도메인 인증(이메일 인증 아님) 계정이어야 합니다.
  • 사용자가 신뢰할 수 있는 도메인의 Google 계정이 없는 사용자 (방문자)를 초대하여 파일 및 폴더에서 공동작업하도록 허용할 수 있습니다. 자세한 내용은 게스트 공유로 Google 외 계정 사용자와 공유 허용하기를 참고하세요.
  • Google 서비스 계정 (gserviceaccount.com)으로 끝나는 도메인 이름)은 신뢰할 수 있는 도메인으로 사용할 수 없습니다.
  • 도메인에는 영어 이외의 문자(예: á, ñ, ü, ø 또는 영어 철자 이외의 문자에서 파생된 문자)는 사용할 수 없습니다.

1단계: 허용 목록에 신뢰할 수 있는 도메인 추가하기

  1. Google 관리 콘솔에서 메뉴  다음  계정 다음도메인 다음허용된 도메인으로 이동합니다.

    도메인 설정 관리자 권한이 필요합니다.

  2. 도메인 추가를 클릭합니다.
  3. 도메인, 하위 도메인 또는 여러 도메인을 쉼표로 구분하여 입력합니다. 한 번에 최대 200개의 도메인을 추가할 수 있습니다. 도메인은 Google Workspace를 사용하고 도메인 인증을 받아야 합니다.
  4. 추가를 클릭합니다. 도메인을 더 추가하려면 위 단계를 반복합니다.
  5. 저장을 클릭합니다.

2단계: 신뢰할 수 있는 도메인 설정 검토 및 문제 해결하기

허용된 도메인이 올바르게 설정되어 있고 Google Workspace를 사용하는지 확인할 수 있습니다.

Drive 공유 설정을 사용하는 경우

  1. Google 관리 콘솔에서 메뉴 다음 다음Google Workspace 다음Drive 및 Docs로 이동합니다.

    서비스 설정 관리자 권한이 필요합니다.

  2. 공유 설정 다음공유 옵션을 클릭합니다.
  3. 허용된 도메인에서 구성한 허용된 도메인 보기를 클릭합니다.
  4. 허용된 도메인과 호환되지 않음 오류가 표시되면 이 페이지의 설정 오류 문제 해결하기를 참고하세요.
  5. 필요한 경우 호환되지 않는 도메인을 허용 목록에서 삭제하고 가이드라인에 따라 다시 추가합니다.

Drive 신뢰 규칙을 사용하는 경우

  1. 메뉴  다음  규칙으로 이동합니다.

    신뢰 규칙 보기 관리자 권한이 필요합니다.

  2. 규칙 만들기 다음신뢰를 클릭합니다.

    신뢰 규칙 보기, 신뢰 규칙 관리, Drive 및 Docs 다음설정, 그룹 다음읽기, 조직 단위 다음읽기 관리자 권한이 필요합니다.
  3. Google Drive의 규칙을 설정할 때 조건 다음허용된 도메인에서 구성된 허용된 도메인 보기를 클릭합니다.

  4. 허용된 도메인과 호환되지 않음 오류가 표시되면 이 페이지의 설정 오류 문제 해결하기를 참고하세요.

  5. 필요한 경우 호환되지 않는 도메인을 허용 목록에서 삭제하고 가이드라인에 따라 다시 추가합니다.

설정 오류 문제 해결하기

  • 도메인 이름의 철자가 틀렸습니다.
  • 도메인이 Google 서비스 계정 (gserviceaccount.com으로 끝나는 도메인 이름)입니다. 자세히 알아보기
  • Drive 파일의 경우 도메인에서 Google Workspace를 사용하지 않습니다. 문제를 해결하려면 게스트 공유로 Google 외 계정 사용자와 공유 허용하기에 설명된 단계를 따르세요.
  • 도메인에서 이메일 인증 Google Workspace 계정을 사용 중입니다. 허용 목록에는 도메인 인증 계정만 사용할 수 있습니다.

3단계: 사용자의 공유 액세스 권한 설정하기

공유 오류 문제 해결하기

  • 클래스룸: 허용 목록에 있는 도메인에서 Google Workspace Education Fundamentals 또는 Google Workspace Education Plus를 사용하지 않으므로 공유할 수 없습니다.
  • Chat: 도메인이 허용 목록에 있지만 사용자가 외부 스페이스를 만들 수 없습니다. 외부 사용자와 채팅에서 허용된 도메인 체크박스를 선택한 경우 스페이스에도 이 체크박스를 선택해야 합니다. 또는 도메인에서 이메일 인증 Google Workspace 계정을 사용 중입니다. 허용 목록에는 도메인 인증 계정만 사용할 수 있습니다.

허용 목록에서 도메인 삭제

조직과 도메인 간의 공유를 중지하려면 허용 목록에서 도메인을 삭제하세요. 사용자에게 변경사항에 관한 알림이 전송되지 않습니다. 도메인이 삭제되면 해당 도메인의 사용자는 공유된 파일에 액세스할 수 없습니다. 이 파일은 Drive의 공유 문서함 폴더에서도 삭제됩니다.

  1. Google 관리 콘솔에서 메뉴  다음  계정 다음도메인 다음허용된 도메인으로 이동합니다.

    도메인 설정 관리자 권한이 필요합니다.

  2. 도메인 이름을 가리킨 다음 삭제를 클릭합니다.
  3. 도메인 삭제를 클릭합니다.
변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빨리 적용됩니다. 자세히 알아보기